CVE-2025-13008
Yüksək
Təsvir
M-Files Server-in 25.12.15491.7, 25.8 LTS SR3, 25.2 LTS SR3 və 24.8 LTS SR5 versiyalarından əvvəlki versiyalarda mövcud olan məlumat sızması zəifliyi, M-Files Web istifadə edən autentifikasiya olunmuş hücumçunun digər aktiv istifadəçilərin sessiya tokenlərini ələ keçirməsinə imkan verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulM-Files Server
Dərc19 dek 2025
İlk görülmə19 dek 2025
Zəiflik növüCWE-359CWE-359
Necə düzəltmək olar
Yeniləyin
- M-Files Corporation M-Files Server25.12.15491.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| M-Files Corporation M-Files Server | v < 25.12.15491.7 | 25.12.15491.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.